🇰🇷 한글 설명
Google Chrome의 ScopedClipboardWriter::WritePickledData 함수에서 특정 형식 값을 검증하지 않는 취약점이 발견되었습니다. 이로 인해 원격 공격자가 클립보드 관련 벡터를 통해 서비스 거부(DoS)를 일으키거나 기타 예기치 않은 영향을 미칠 수 있습니다.
💡 쉬운 설명
컴퓨터의 복사하기/붙여넣기 기능을 담당하는 부분에 오류가 있어, 악의적인 데이터가 포함된 내용을 복사할 경우 프로그램이 멈출 수 있습니다. 공격자가 원격에서 사용자의 브라우저를 강제로 종료시키는 등의 문제를 일으킬 수 있습니다.
🇺🇸 원문 (English)
The ScopedClipboardWriter::WritePickledData function in ui/base/clipboard/scoped_clipboard_writer.cc in Google Chrome before 33.0.1750.152 on OS X and Linux and before 33.0.1750.154 on Windows does not verify a certain format value, which allows remote attackers to cause a denial of service or possibly have unspecified other impact via vectors related to the clipboard.
📍 영향받는 시스템
Google Chrome (OS X: 33.0.1750.152 미만, Linux: 33.0.1750.152 미만, Windows: 33.0.1750.154 미만)
⚔️ 공격 벡터
클립보드를 통해 조작된 형식의 데이터를 전달하는 원격 공격
🛡️ 대응 방법
Google Chrome을 최신 버전으로 업데이트하여 보안 패치를 적용하십시오.
🔧 검증 코드
출력된 Chrome 버전이 취약점이 해결된 버전(Windows 기준 33.0.1750.154 이상)인지 확인하십시오.
google-chrome --version 2>/dev/null || echo 'Please check Chrome version manually'